Data lokal belum tentu sovereign

Versi paling sederhana dari sovereignty adalah data residency.

Data warga disimpan di data center dalam negeri.

Ini berguna.

Untuk sektor tertentu, bahkan bisa wajib.

Tapi residency hanya menjawab lokasi fisik.

Ia tidak otomatis menjawab kontrol.

Misalnya data berada di Jakarta.

Cloud provider milik perusahaan asing.

Control plane di luar negeri.

Encryption key dikelola vendor.

Support engineer global punya privileged access.

Software update dikontrol kantor pusat.

Kontrak tunduk pada hukum beberapa yurisdiksi.

Apakah ini sovereign?

Jawabannya tergantung definisi.

Kalau targetnya hanya local storage, iya.

Kalau targetnya independent operational control, belum tentu.

Ini sebabnya diskusi sovereignty semakin bergerak dari “where is the data?” ke “who can make decisions over the system?”

Eropa mendefinisikan sovereignty sebagai kemampuan bertindak independen

Pendekatan Eropa pada 2026 cukup jelas.

European Commission menggambarkan technological sovereignty sebagai kemampuan Eropa bertindak secara independen di dunia digital dengan mengembangkan dan mengendalikan teknologi, data, dan infrastructure penting sambil mengurangi ketergantungan pada provider non-EU.

Pada Juni 2026, Commission mengusulkan Cloud and AI Development Act.

Proposal itu bahkan memasukkan framework untuk menilai cloud dan AI sovereignty dalam beberapa assurance level.

Artinya Eropa tidak berpura-pura bahwa setiap workload membutuhkan level sovereign yang sama.

Sistem publik yang sangat kritis mungkin perlu kontrol lebih tinggi.

Use case biasa tetap bisa memakai pasar global.

Ini pendekatan yang cukup pragmatis.

Sovereignty bukan tombol yes atau no.

Ia spectrum.

Semakin critical sistemnya, semakin tinggi level assurance yang dibutuhkan.

Pendekatan seperti ini lebih masuk akal daripada memaksa seluruh perusahaan memakai infrastructure lokal tanpa melihat risiko.

China melihat sovereignty lebih dekat ke full stack capability

China punya konteks berbeda.

Export control dari Amerika membuat ketergantungan semiconductor terasa sangat konkret.

Kalau chip canggih bisa dibatasi, sovereignty tidak cukup berhenti di data.

China perlu domestic accelerator.

Chipmaking equipment.

Cloud.

Foundation model.

Operating ecosystem.

Industrial deployment.

Standards.

Energy.

Talent.

Dalam konteks itu, sovereign AI berarti kemampuan membangun dan menjalankan AI bahkan ketika akses ke teknologi asing memburuk.

Itu jauh lebih ambitious.

Dan jauh lebih mahal.

Tapi China punya domestic market, capital, manufacturing base, dan industrial policy yang memungkinkan mereka mengejar banyak layer sekaligus.

Pada 2026, China bahkan mulai mempertimbangkan export control untuk AI model dan semiconductor technology mereka sendiri.

Itu menunjukkan perubahan posisi.

Dulu concern-nya bagaimana mendapat teknologi.

Sekarang sebagian teknologi domestik mulai dianggap cukup strategis untuk dijaga.

Timur Tengah bisa mendefinisikan sovereignty lewat compute ownership

Negara Teluk punya advantage yang berbeda.

Energi.

Modal.

Kemampuan membangun infrastructure besar dengan cepat.

Mereka tidak selalu harus membuat seluruh chip sendiri untuk punya leverage.

Mereka bisa mengamankan GPU.

Membangun data center.

Membentuk national AI company.

Membeli stake di technology ecosystem.

Membuat partnership dengan US atau European firms.

Sovereignty di sini bisa berarti ownership atas compute dan kemampuan memilih partner.

Bukan autarki.

Negara tetap bekerja sama dengan vendor global, tetapi berusaha memastikan infrastructure dan capability strategis berada dalam kontrol nasional.

Trade-off-nya ada.

Hardware tetap datang dari luar.

Model tertentu masih bergantung pada foreign IP.

Tapi dibanding hanya menjadi subscriber API, posisi tawarnya jauh lebih kuat.

India punya versi sovereignty yang lebih developmental

India punya skala populasi, developer, digital public infrastructure, dan bahasa yang sangat beragam.

Sovereign AI di sana bisa lebih fokus pada access.

Compute nasional.

Model yang memahami bahasa lokal.

Data set lokal.

Public-interest applications.

Capability startup.

Tujuannya tidak selalu membuat seluruh stack sendiri.

Yang penting negara tidak sepenuhnya tergantung pada beberapa foreign platform untuk kebutuhan strategis.

Ini menggambarkan satu prinsip.

Definisi sovereignty mengikuti weakness masing-masing negara.

Eropa khawatir dependency provider.

China khawatir chip access.

Timur Tengah ingin mengubah capital dan energy menjadi technology power.

India butuh access dan local-language capability.

Indonesia harus mendefinisikan problemnya sendiri.

Kalau tidak, kita cuma copy jargon.

Indonesia mulai bicara full stack

Pada Juli 2026, Komdigi membahas sovereign AI Indonesia dengan framing yang cukup luas.

Bukan cuma model.

Ada electricity.

Water.

GPU.

Chip.

Compute cluster.

Platform.

Application.

Talent.

Pendekatan full stack ini benar secara konsep.

AI memang hidup dalam rantai panjang.

Tapi Indonesia perlu realistis soal prioritas.

Apakah kita perlu membuat advanced GPU domestik dalam waktu dekat?

Sulit.

Apakah kita perlu punya local cloud, data center, model deployment, evaluation, security, dan talent?

Jauh lebih realistis.

Apakah data penting harus punya governance jelas?

Wajib.

Apakah startup dan universitas butuh akses compute?

Iya.

Apakah kita perlu model bahasa lokal?

Untuk banyak use case, iya.

Sovereignty bukan berarti membuat semua komponen di Indonesia.

Sovereignty berarti tahu dependency mana yang acceptable dan dependency mana yang terlalu berisiko.

Itu pekerjaan architecture dan policy.

Bukan branding.

Sovereignty perusahaan beda dengan sovereignty negara

Ada satu kebingungan lain.

Perusahaan juga sekarang memakai istilah sovereign AI.

Buat bank, sovereign bisa berarti customer data tetap di controlled environment.

Buat rumah sakit, berarti medical data tidak keluar jurisdiction.

Buat perusahaan defense, mungkin perlu air-gapped model.

Buat SaaS biasa, mungkin cukup memastikan tenant isolation dan contractual control.

Jadi sovereignty organisasi juga spectrum.

Perusahaan tidak perlu meniru negara.

Sebuah agency di Kemang nggak perlu membangun GPU cluster sendiri cuma supaya “sovereign”.

Mereka perlu tahu data client masuk ke mana.

Apa model provider memakai data untuk training.

Siapa punya akses.

Bagaimana retention.

Bisa export data atau tidak.

Ada fallback vendor atau tidak.

Itu sudah bentuk operational sovereignty yang jauh lebih relevan.

Sovereignty yang tidak ekonomis juga bukan sovereignty yang sehat

Ada godaan membuat kebijakan teknologi yang terdengar heroik.

“Semua harus lokal.”

“Semua harus national.”

Masalahnya, AI infrastructure mahal.

GPU mahal.

Electricity mahal.

Engineer langka.

Model perlu maintenance.

Hardware cepat obsolete.

Kalau negara membangun cluster mahal tapi utilization rendah, resource terbuang.

Kalau perusahaan diwajibkan memakai provider lokal yang jauh lebih mahal dan kurang reliable, competitiveness turun.

Kedaulatan tidak boleh berubah menjadi proteksionisme malas.

Tujuan akhirnya adalah resilience dan capability.

Bukan sekadar mengganti logo asing dengan logo lokal.

European approach menarik karena tetap mencoba menjaga market terbuka sambil memberi level assurance lebih tinggi untuk use case kritis.

Prinsipnya bisa dipelajari.

Tidak semua workload perlu perlakuan sama.

Sovereignty harus risk-based.

Open source bisa menjadi alat sovereignty

Salah satu cara mengurangi dependency adalah open source dan open weight.

Kalau software bisa diperiksa, dijalankan sendiri, dan dipindahkan, switching cost lebih rendah.

Eropa pada 2026 memasukkan Open Source Strategy ke technological sovereignty package.

China juga menggunakan open-weight model sebagai cara memperluas ecosystem.

Bagi Indonesia, open model bisa membantu karena kita tidak perlu membangun foundation model dari nol untuk setiap use case.

Model bisa di-host lokal.

Diadaptasi.

Dievaluasi.

Dijalankan di cloud Indonesia.

Tapi open bukan magic.

Kalau GPU tetap foreign.

Framework foreign.

Engineer kurang.

Data center foreign.

Model upstream dikembangkan pihak lain.

Dependency masih ada.

Yang berubah adalah kita punya lebih banyak control pada layer tertentu.

Sovereignty seharusnya dipahami sebagai portfolio of control.

Bukan status absolut.

Air dan listrik juga bagian dari sovereignty

Ini sering dilupakan.

AI sovereignty terdengar seperti masalah digital.

Padahal infrastructure-nya fisik.

Research 2026 tentang AI infrastructure sovereignty menekankan energy, water, data center, optical network, dan operational control sebagai bagian dari kemampuan sovereign yang nyata.

Kalau sebuah negara punya national model tetapi tidak punya listrik cukup untuk menjalankannya, sovereignty-nya teoritis.

Kalau data center bergantung pada satu kabel internasional, resilience lemah.

Kalau cooling tergantung air di wilayah water-stressed, expansion terbatas.

Kalau chip replacement tidak tersedia, disruption bisa lama.

Jadi sovereign AI menyentuh energy policy.

Water policy.

Industrial policy.

Telecom.

Education.

Cybersecurity.

Procurement.

Semakin serius negara mengejarnya, semakin terlihat bahwa AI bukan proyek satu kementerian.

Sovereignty juga butuh exit

Salah satu tes paling sederhana buat perusahaan adalah ini:

Kalau vendor AI utama berhenti besok, kita bisa pindah nggak?

Kalau jawabannya “nggak tahu”, berarti control-nya lemah.

Portability penting.

Data bisa diexport.

Prompt dan workflow terdokumentasi.

Model gateway tidak hard-coded ke satu provider.

Evaluation set dimiliki perusahaan.

Identity tidak terkunci.

Infrastructure as code tersedia.

Backup model ada.

Tidak semuanya harus live.

Tapi jalan keluarnya harus ada.

Ini bentuk sovereignty paling praktis.

Kemampuan mengatakan tidak.

Kalau organisasi tidak bisa meninggalkan vendor, bargaining power kecil.

Negara juga sama.

Dependency yang tidak punya alternative adalah vulnerability.

Indonesia butuh definisi yang konkret

Kalau pemerintah bilang “Indonesia harus sovereign AI”, publik perlu tahu maksud operasionalnya.

Apakah targetnya data residency?

Compute nasional?

Model lokal?

Chip?

Cloud?

Open source?

Government procurement?

Bahasa Indonesia?

Cybersecurity?

Talent?

Semua bisa penting, tapi prioritasnya harus jelas.

Kalau semuanya masuk satu slogan, tidak ada yang bisa diukur.

Kita bisa membuat matriks sederhana.

Data control.

Compute access.

Infrastructure ownership.

Model access.

Operational talent.

Security.

Portability.

Energy resilience.

Local economic value.

Untuk setiap sektor, tentukan level yang dibutuhkan.

Bank mungkin berbeda dengan media.

Government identity berbeda dengan e-commerce.

Research university berbeda dengan defense.

Dengan begitu sovereignty menjadi design choice.

Bukan simbol.

Tidak ada negara yang benar-benar 100 persen sovereign

Ini mungkin bagian yang paling realistis.

Supply chain teknologi terlalu global.

Amerika bergantung pada fabrication Asia.

China masih bergantung pada equipment tertentu.

Eropa bergantung pada cloud dan chip provider luar.

Negara Teluk bergantung pada imported hardware dan talent.

Indonesia bergantung pada hampir semua frontier technology.

Jadi target “independent total” hampir selalu ilusi.

Yang bisa dilakukan adalah mengelola dependency.

Diversify.

Build local capability.

Own critical data.

Secure compute.

Train people.

Use open systems.

Create fallback.

Protect key infrastructure.

Negotiate from a stronger position.

Itu sovereignty yang lebih dewasa.

Di 2026, banyak negara memakai istilah yang sama karena semua merasakan kegelisahan yang sama: AI mulai terlalu penting untuk sepenuhnya diserahkan ke pihak lain.

Tapi jawaban setiap negara berbeda karena weakness dan resource mereka berbeda.

Sovereign AI bukan satu produk yang bisa dibeli.

Ia juga bukan badge yang muncul setelah data center dibangun.

Ia adalah kemampuan memilih, mengendalikan, dan tetap beroperasi ketika supplier, harga, teknologi, atau geopolitik berubah.

Kalau definisinya sejernih itu, diskusinya jadi jauh lebih berguna.

Bukan lagi “AI kita nasional atau asing?”

Tapi “bagian mana yang harus kita kontrol sendiri, bagian mana yang aman kita beli, dan bagaimana kita memastikan selalu punya pilihan ketika kondisi berubah?”